De ce și cum să dezactivați SMB1 în Windows 10

De ce și cum să dezactivați SMB1 în Windows 10 Ca expert IT, ar trebui să fii mereu în căutarea modalităților de a îmbunătăți securitatea sistemului. O modalitate de a face acest lucru este să dezactivați SMB1 în Windows 10. SMB1 este un protocol învechit care nu mai este necesar și poate reprezenta un risc de securitate. Iată cum să-l dezactivați. 1. Deschideți Panoul de control. 2. Faceți clic pe pictograma „Centrul de rețea și partajare”. 3. Faceți clic pe linkul „Modificați setările avansate de partajare”. 4. Extindeți secțiunea „Privat”. 5. Sub titlul „Partajare fișiere și imprimante”, selectați opțiunea „Dezactivați partajarea fișierelor și imprimantei”. 6. Faceți clic pe butonul „Salvați modificările”. Cam despre asta e! Dezactivarea SMB1 este o modalitate simplă de a îmbunătăți securitatea sistemului.

În timp ce problemele de securitate cu sistemele nu sunt noi, confuzia cauzată de Wannacrypt ransomware a declanșat acțiuni imediate în rândul internauților. ÎN Ransomware este recomandat pentru vulnerabilități Sistem de operare Windows Servicii SMB pentru distribuție.

SMB sau Bloc de mesaje pe server este un protocol de partajare a fișierelor în rețea conceput pentru a partaja fișiere, imprimante etc. între computere. Există trei versiuni - Server Message Block (SMB) versiunea 1 (SMBv1), SMB versiunea 2 (SMBv2) și SMB versiunea 3 (SMBv3). Microsoft recomandă dezactivarea SMB1 din motive de securitate - și nu este atât de important având în vedere WannaCrypt sau Nu Petya epidemie de ransomware.

ce este winsxs

Dezactivați SMB1 pe Windows

Pentru a vă proteja de ransomware-ul WannaCrypt, trebuie dezactivați SMB1 precum și instalați patch-uri lansat de Microsoft. Să aruncăm o privire la câteva modalități de a dezactiva SMB1 în Windows 10/8/7.

Dezactivați SMB1 prin Panoul de control

Deschide Panoul de control > Programe și caracteristici > Activați sau dezactivați funcțiile Windows.

În lista de opțiuni, va fi o opțiune Suport pentru partajarea fișierelor SMB 1.0 / CIFS . Debifați caseta asociată acesteia și faceți clic pe OK.

Reporniți computerul.

Dezactivați SMBv1 cu Powershell

Deschideți o fereastră PowerShell în modul administrator, tastați următoarea comandă și apăsați Enter pentru a dezactiva SMB1:

Dacă dintr-un motiv oarecare trebuie să dezactivați temporar SMB versiunea 2 și versiunea 3, utilizați această comandă:

lipsesc preferințele Internet Explorer

Este recomandat să dezactivați versiunea 1 a SMB, deoarece este învechită și utilizează tehnologie veche de aproape 30 de ani.

Vorbește Microsoft atunci când utilizați SMB1, pierdeți protecția cheii oferită de versiunile ulterioare ale protocolului SMB, cum ar fi:

1. Integritate pre-autentificare (SMB 3.1.1+) - Protejează împotriva atacurilor de downgrade de securitate.
2. Blocare nesigură pentru autentificarea invitaților (SMB 3.0+ pe Windows 10+) - Protejează împotriva atacurilor MiTM.
3. Secure Dialect Negotiation (SMB 3.0, 3.02) - Protejează împotriva atacurilor de downgrade de securitate.
4. Semnarea mesajelor îmbunătățită (SMB 2.02+) - HMAC SHA-256 înlocuiește MD5 ca algoritm hash în SMB 2.02, SMB 2.1 și AES-CMAC înlocuiește algoritmul în SMB 3.0+. Îmbunătățirea performanței semnăturii în SMB2 și 3.
5. Criptare (SMB 3.0+) - previne verificarea datelor pe fir, atacurile MiTM. În SMB 3.1.1, criptarea este chiar mai bună decât semnarea.

Dacă doriți să le activați mai târziu (nu este recomandat pentru SMB1), comenzile sunt:

Pentru a activa SMB1:

Pentru a activa SMB2 și SMB3:

expresii Microsoft 4

Dezactivați SMB1 utilizând Registrul Windows

De asemenea, puteți modifica Registrul Windows pentru a dezactiva SMB1.

alerga regedit și navigați la următoarea cheie de registry:

Pe partea dreaptă a DWORD SMB1 nu trebuie să fie prezent sau să aibă o valoare 0 .

Valorile pentru activare și dezactivare sunt următoarele:

• 0 = Dezactivat
• 1 = Pornit

Pentru mai multe opțiuni și modalități de a dezactiva protocoalele SMB pe serverul SMB și pe clientul SMB, consultați Microsoft .